P cubeta 


Cloudflare One for Data Protection 


Mejora tu arquitectura de red para una protección 
de datos más eficaz, más productiva y más ágil. 


Protección unificada para datos, 
en todas partes 


Los nuevos riesgos en protección de datos exigen una 


seguridad moderna 

Hoy en día, el volumen, la variedad y la velocidad de los datos han 
crecido exponencialmente, y las organizaciones se enfrentan a riesgos 
cada vez mayores derivados de: 


Los entornos de nube y SaaS en expansión 
L incluidas las nuevas herramientas de lA cuestionables como 
ChatGPT 

L que conducen a la exposición de código fuente valioso 


La suite de protección de datos de Cloudflare One se ha creado para 
estar a la vanguardia de estos riesgos modernos. 


La consolidación de soluciones específicas en una única plataforma y 
red permite a Cloudflare ofrecer una protección de datos que es: 


O Más eficaz, ya que simplifica la conectividad y la gestión de 
políticas. 

O Más productiva, al garantizar experiencias de usuario 
rápidas, fiables y coherentes en todas partes. 

O Más ágil, gracias a su capacidad para innovar rápidamente y 
satisfacer tus nuevos requisitos de seguridad. 


Un servicio de seguridad en el perímetro (SSE) para proteger los 
datos en la web, las aplicaciones SaaS y las aplicaciones privadas 


Implementa Cloudflare de manera progresiva en tu recorrido SSE 
para: 
T Proteger el acceso a los datos con Zero Trust 
de Detener amenazas como el phishing y el ransomware 
3. Detectar y proteger tu información más confidencial 


Resuelve por los riesgos cada vez mayores para la protección de los datos... 


Huella SaaS en expansión Nuevas regulaciones diferentes Transformación digital 


El 82 % El 71 % El 89 % 


de las fugas de datos se produjeron en de los países disponen de normativas para de los CISO afirma que avanzar rápido con 
entornos de nube.! proteger los datos y la privacidad.? las iniciativas de transformación digital 


plantea riesgos imprevistos en la seguridad 


Y, por supuesto, los costes asociados En EE. UU., 11 estados cuentan ahora con de los datos de la empresa.1 


a las mismas siguen aumentando, en leyes exhaustivas en materia de protección 
concreto, un 15 % en los últimos de datos, frente a los 3 de 2021.3 
3 años.! 
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Cloudflare One for Data Protection | Casos de uso clave 


Caso de uso n° 1: Proteger el código de los desarrolladores 


Problema 

El código puede quedar expuesto o ser objeto de robo en muchas 
herramientas para desarrolladores, incluso en lugares a la vista, 
como repositorios públicos. 


Solución 

Analiza y corrige los repositorios públicos mal configurados, como 
GitHub, que corren el riesgo de sufrir fugas de código. Detecta el 
código fuente en cargas/descargas y aplica controles. 


> GitHub 
</> A —> æ GitLab 


— U Bitbucket 


Caso de uso n° 2: Visibilidad de la exposición de datos y gestión de riesgos 


=> G OpenAI 


> +. Bard 


— 63 GitHub Copilot 


Caso de uso n° 3: Cumplir la normativa 


Problema 

Requisitos legales cada vez más estrictos para que las empresas 
garanticen la seguridad y la privacidad de los datos, incluidas 
sanciones mayores por incumplimiento. 


Solución 

Identifica y aplica controles a las clases de datos regulados 
(información de identificación personal, información sanitaria, 
datos financieros). Mantén informes de auditoría detallados 
mediante registros y análisis SIEM más exhaustivos. Reduce 
la superficie de ataque con una postura de seguridad integral 
Zero Trust. 
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Problema 

Los datos abarcan diversos entornos SaaS y en la nube, elementos de 
Shadow IT no autorizados y herramientas de lA emergentes como 
ChatGPT, lo que aumenta el riesgo de fugas. 


Solución 

Analiza las suites SaaS en busca de configuraciones erróneas con 
detecciones que incluyan tecnología DLP para datos confidenciales. 
Aumenta la visibilidad del uso de aplicaciones no autorizadas y, a 
continuación, permite, bloquea, aísla o aplica controles Zero Trust para 
acceder a ellas. 


v RGPD v DPDP 

Y CCPA Y CPRA 

v GLBA v PCI DSS 
v HIPAA viISO 


Y ¡Y mucho más! 
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Cloudflare One for Data Protection | Cómo funciona 


Cómo funciona 


Una plataforma unificada 
Cloudflare unifica la visibilidad y los controles de 
DLP, CASB, ZTNA, SWG, RBI y los servicios de 
seguridad del correo electrónico en una única 
plataforma para simplificar la gestión. 


Una red programable 
Un plano de control con servicios creados en 


EÒ OO nuestra propia plataforma para desarrolladores 
e E PII PHI PIC para aplicar controles a los datos en tránsito, 
en uso y en reposo en todos los puntos de 
EA aplicación: entornos web, aplicaciones SaaS o 
aplicaciones privadas. 


Aplicaciones „* 
privadas æ 


Ejemplo de medidas de control con servicios componibles 


Implementación de la prevención de pérdida de datos (DLP) Aislamiento de las aplicaciones para proteger los datos en uso 


para datos en tránsito y acceso seguro 
o Bloquea los comandos copiar/pegar, cargar/descargar, 


O Busca datos confidenciales en el tráfico y los archivos, y imprimir, entradas de teclado... todo ello sin un cliente de 
configura políticas de bloqueo con DLP. dispositivo. 
O Descubre y gestiona los elementos de Shadow IT o La implementación sin cliente es perfecta para 
con CASB. dispositivos no administrados, usuarios de terceros y 
O Protege el acceso a los datos en las aplicaciones herramientas de lA como ChatGPT. 
con ZTNA. Aplica políticas DLP dentro de aplicaciones aisladas. 
e Bloquea a los inquilinos personales de aplicaciones SaaS 
para evitar la filtración de datos. 


Protección de los datos en reposo en las aplicaciones SaaS Integración para optimizar la conformidad y los controles 


o Analiza las aplicaciones SaaS en busca de Envío de registros a tu SIEM preferido para correlación 
actividades sospechosas, configuraciones erróneas y auditoría. 
y datos confidenciales. Integración con 18 de las suites SaaS más populares para 
O Adopta medidas prescriptivas para solucionar los riesgos análisis CASB basados en API. 
mediante políticas SWG. Sincronización continúa con las etiquetas de Microsoft 
Information Protection (MIP) para tus políticas DLP. 
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Más eficaz, ya que reduce la 
complejidad 


Simplifica la conectividad con muchas 
opciones flexibles para enviar tráfico a 
Cloudflare para su aplicación. 


Utiliza análisis basados en API para las 
suites SaaS o modos sin cliente para 
ZTNA y RBI a fin de proteger el acceso a 
las aplicaciones. Para el reenvío del 
proxy que dirige el tráfico, utiliza un 
cliente de dispositivo o accesos de red 
de área amplia en todos los servicios de 
seguridad. 


Cloudflare One for Data Protection | Valor para clientes 


Mayor protección de datos con Cloudflare 


O 
90 


Más productiva, ya que mejora la 
experiencia del usuario 


Nuestra red está en todas partes, lo que 
garantiza que los controles se apliquen 
con una inspección de paso único cerca 
de los usuarios finales y los datos, estén 
donde estén. 


La aplicación de controles de datos que 
nunca interrumpan el trabajo garantizan 
experiencias de usuario fiables y poco 


intrusivas. Se ha demostrado que 
nuestra solución es más rápida que la de 
otros proveedores de SSE. 


ES 


Más ágil, gracias a su capacidad para 
innovar rápidamente 


Nuestra arquitectura de red 
programable nos permite crear 
capacidades a gran velocidad, para que 
puedas adaptarte a los nuevos riesgos 
con agilidad. 


Adoptamos rápidamente nuevas normas 
y protocolos de seguridad (como 
conexiones solo IPv6 o cifrado HTTP/3) 
para garantizar la actualización de la 
protección de datos. 


Qué dicen nuestros clientes 


Otros casos prácticos 
"En la actualidad, Cloudflare One ayuda a evitar que 
nuestros usuarios compartan código y datos 
confidenciales con herramientas como ChatGPT y 
Bard, lo que nos permite aprovechar la IA de forma 
segura [... ]. De cara al futuro, estamos 
entusiasmados con las continuas innovaciones de 
Cloudflare para proteger los datos y, en particular, 
con su visión y hoja de ruta para servicios como DLP 


y CASB". O Empresa sanitaria australiana: proteger datos médicos 
regulados 


O Empresa de gas natural de la lista Fortune 500: 
proteger el acceso de los proveedores a los datos 


O Importante centro de empleo de EE. UU.: proteger el 
código y la información personal 


O Aerolínea regional de EE. UU.: mitigar los riesgos de 
exposición de datos de clientes 


Tanner Randolph R . . a a 
CISO O Fabricante estadounidense de dispositivos médicos: 


facilitar la conformidad con la HIPAA 


Applied Systems 


Leer caso práctico 


+34 518 880 290 | enterpriseQcloudflare.com | www.cloudflare.com/es-es/ REV:PMM-SEP2023 


Cloudflare One for Data Protection | Cómo empezar 


Vías de adopción habituales 


Fase 1: Proteger los datos en la web y las aplicaciones SaaS 


i i Detecta y controla los 7 
Detecta el intercambio Detecta el uso de datos a Aísla las amenazas de 
de datos y el acceso aplicaciones SaaS ueni e salida de datos 
indebido de usuarios en autorizadas y no g confidenciales de las 


icaci cualquier aplicación EN, 
aplicaciones SaaS autorizadas Sal p aplicaciones SaaS 


Fase 2: Proteger los datos en aplicaciones privadas 


Protege el acceso a Aísla las amenazas 
aplicaciones privadas / de salida de datos 
en la nube autoalojadas confidenciales 

y aplica controles de las aplicaciones 
de datos privadas 


Primeros pasos 


APRENDE... 
ENTIENDE... COMPRUEBA... 


los riesgos cada vez 
mayores para la 
protección de los datos 


en esta infografía 


el funcionamiento de la 
plataforma en esta 
demostración 


el valor solicitando un 
seminario con expertos 


Cost of a Data Breach Report 2023, IBM 
Conferencia de las Naciones Unidas sobre 


Comercio y Desarrollo 


3: Asociación internacional de profesionales 
de la privacidad (IAPP 


4. Informe “State of the CISO” 2023 
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